var xssfilter = function(str){
  return (str || "").replace(/&/g, '&amp;').replace(/ /g, '&nbsp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/"/g, '&quot;').replace(/'/g, '&#39;').replace(/\r{0,}\n/g, '<br/>')
}
module.exports = xssfilter;